Service Mesh mTLS 与流量治理（Istio PeerAuthentication、DestinationRule、超时与熔断）
基于 Istio 配置 mTLS、超时与熔断等流量治理策略，提供示例与验证方法，确保零信任与稳定性。
DestinationRule
Istio 流量镜像 Mirror 与百分比策略实战
使用 VirtualService 将在线流量镜像到影子服务，结合 mirrorPercentage 控制比例，安全验证新版本。
Istio PeerAuthentication 严格 mTLS 与 DestinationRule ISTIO_MUTUAL 实战
通过 PeerAuthentication 强制工作负载启用 mTLS，并结合 DestinationRule 设置客户端侧 ISTIO_MUTUAL，确保服务间零信任通信。
Istio DestinationRule 熔断与异常剔除(OutlierDetection)配置实战
通过 DestinationRule 配置连接池与异常剔除，实现对不健康实例的自动弹出与熔断保护，保障服务稳定性。
